情景 購(gòu)物系統(tǒng)用戶(hù)權(quán)限管理2

1、情景：網(wǎng)上購(gòu)物系統(tǒng) 用戶(hù)權(quán)限管理任務(wù)2：設(shè)置基礎(chǔ)數(shù)據(jù)維護(hù)員1用戶(hù)管理任務(wù)描述：設(shè)置基礎(chǔ)數(shù)據(jù)維護(hù)員，負(fù)責(zé)用戶(hù)表、供應(yīng)商表數(shù)據(jù)管理，可以查詢(xún)采購(gòu)單和訂單數(shù)據(jù)。2用戶(hù)管理任務(wù)分析：用戶(hù)進(jìn)行的操作包括：連接訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)；修改用戶(hù)表和供應(yīng)商表的表結(jié)構(gòu)、數(shù)據(jù)增、刪、改、查；查詢(xún)采購(gòu)單主表和明細(xì)表及訂單主表和明細(xì)表的數(shù)據(jù)。任務(wù)分解：創(chuàng)建用戶(hù)設(shè)置系統(tǒng)權(quán)限-設(shè)置對(duì)象權(quán)限3子任務(wù)一：創(chuàng)建用戶(hù)任務(wù)描述：將用戶(hù)默認(rèn)表空間設(shè)置為網(wǎng)上購(gòu)物系統(tǒng)表空間shoppingmall_tbs,表空間上的配額為50MB，概要文件也指定創(chuàng)建shopping_dba文件，該用戶(hù)為普通用戶(hù)，要求不能使用system表空間，即他在system表

2、空間上的配額為0。任務(wù)實(shí)施： （1）以管理員身份登錄：conn shopping_dba/shopping123;4子任務(wù)一：創(chuàng)建用戶(hù)（2）create user shopping_base identified by base123 default tablespace shoppingmall_tbs quota 50m on shoppingmall_tbs quota 0 on system Profile shopping_dba;5子任務(wù)一：創(chuàng)建用戶(hù)說(shuō)明：用戶(hù)名在數(shù)據(jù)庫(kù)中必須唯一；密碼必須滿(mǎn)足概要文件中所規(guī)定的復(fù)雜度，不能以數(shù)字開(kāi)頭；指定的默認(rèn)表空間必須存在；一般建議指定特定的表空

3、間而不用使用system表空間。6子任務(wù)二：設(shè)置系統(tǒng)權(quán)限任務(wù)分析：用戶(hù)要連接數(shù)據(jù)庫(kù)，應(yīng)該具有create session系統(tǒng)權(quán)限；管理維護(hù)表結(jié)構(gòu)，需要具有alter any table系統(tǒng)權(quán)限；維護(hù)表數(shù)據(jù)，可能會(huì)用到序列，還要具有create sequence的權(quán)限。7子任務(wù)二：設(shè)置系統(tǒng)權(quán)限任務(wù)實(shí)施：Grant create session to shopping_base；Grant alter any table to shopping_base；Grant create sequence to shopping_base；8子任務(wù)三：設(shè)置對(duì)象權(quán)限講解： 對(duì)象權(quán)限 就是針對(duì)某個(gè)特定的模式對(duì)

4、象執(zhí)行各種操作的權(quán)利。模式對(duì)象的創(chuàng)建者具有該對(duì)象的所有權(quán)限，并且還能將這些權(quán)限授予其他用戶(hù)。：常見(jiàn)的對(duì)象權(quán)限：表與視圖的增刪改查權(quán)限及存儲(chǔ)過(guò)程、函數(shù)的execute權(quán)限。語(yǔ)法：grant 對(duì)象權(quán)限 on 對(duì)象名 to 用戶(hù)/角色 with grant option;9子任務(wù)三：設(shè)置對(duì)象權(quán)限任務(wù)實(shí)施：以管理員身份登錄Conn shopping_dba/shopping123;Grant select,insert,update,delete on t_user to shopping_base；Grant select,insert,update,delete on t_supplier to

5、shopping_base；10子任務(wù)三：設(shè)置對(duì)象權(quán)限任務(wù)實(shí)施：或如下：Grant all on t_user to shopping_base with grant option；Grant all on t_supplier to shopping_base with grant option；11子任務(wù)三：設(shè)置對(duì)象權(quán)限任務(wù)實(shí)施：Grant select on t_mainz-procure to shopping_base；Grant select on t_procurez_items to shopping_base；Grant select on t_main_order to shopping_base；Grant select on t_order_items to shopping_base；12思考與提高如果只允許用戶(hù)修改標(biāo)準(zhǔn)的部分列，如果授權(quán)？將采購(gòu)單備注列的修改權(quán)限付給shopping_bas